dotey (@dotey)· 宝玉·· 18 小时前AI 评分73
印度发证机构 eMudhra 8 枚中间证书私钥过弱，浏览器已拉黑，App 和设备仍待更新
印度发证机构 eMudhra 8 枚“网站公章”密码小于 256，谁拿到都能冒充任何网站；浏览器已堵上，App 和设备要等更新 你在手机上登录银行、购物网站，地址栏会有一...
AI 导读
印度发证机构 eMudhra 的 8 枚中间证书私钥小于 256，安全研究员 Scott Helme 举例 4、56、115，称不到一秒即可算出；持有者可假扮任意网站截取或篡改数据。
来源：dotey (@dotey) · x.com